Re: IPTables und vsftp/ssl

[Gerhard Brauer <gerhard.brauer@web.de>]

Gruesse!
* joe.fubar@gmx.com <joe.fubar@gmx.com> schrieb am [24.04.07 19:24]:
> 
> Frage, wie kann ich DNAT anweisen alle Ports >1024 1:1 an den internen
> Host weiterzuleiten, so was wie:
> 
> iptables -A PREROUTING -d xx.xx.xx.xx -i eth0 -p tcp -m tcp --dport 1024:65000 -j DNAT --to-destination 192.168.1.2:1024:65000
> 
> leider geht dieses bsp. nicht, hat jemand ne Idee dazu ?

Müßte eigentlich sein:
--to-destination 192.168.1.2:1024-65000
(Bindestrich bei Ports)

Ansonsten köntte -j REDIRECT oder -j SAME das sein was du evtl. suchst.

> Grüsse
> Joe

Gruß
	Gerhard
-- 
Neulich auf dem Maennerklo:
Linke Reihe, bitte hinten anstellen, jeder nur ein Kreuz...